Milyen módszerrel törhették fel a facebook fiókot?

Idős imserősöm fiókját feltörték. Fia kapott egy üzenetet:

A Facebookomat letiltották és a ... azt mondta, hogy válasszak ki 5 barátot, akik segíteni fog nekem, hogy megkapjam a megerősítő kódot, és te is közéjük tartozol, A Facebook küld neked egy kódot, én pedig elküldi nekem, hogy helyeen tudjak bejelentkezni. OKÉ? Ugyanezt az üzenetet kapta korábban az idős ember maga is, aki persze megadta a számot szintén.

Ezt követően a facebook app feldobott neki egy 6 számjegyű számot, amit persze meg is adott. Kérdésem, hogy milyen rést használtak ki a támadók?

Az user az egyértelmű, de az érdekel, hogy mi volt a metódus? Mi ez a 6 jegyű kód, amit ismerősnek küldenek el? Ha jól emlékszem volt korábban olyan, hogy megbízható kapcsolattartó. Vagy ez a kód már a saját fiókjához tartozott annak, aki megadta? Tehát pl egy elfelejtett jelszó emlékeztetőt kértek és azt kérték el az usertől azt hazudva, hogy a kérdező fiókjához kell? Köszi.